文章 2023-10-31 来自:开发者社区

Web安全

概念域名二级域名,多级域名DNS域名系统协议用于域名和IP地址的相互转换本地HOSTShosts文件位置C:\Windows\System32\drivers\etcCDN 内容分发网络超级ping多个地点Ping服务器,网站测速 - 站长工具数据包#Request 请求数据包#Proxy 代理服务器#Response 返回数据包http和httpshttps是加密之后的数据建立连接->发....

文章 2023-10-26 来自:开发者社区

《白帽子讲Web安全 第2版》正式出版!

01 前言 在2021年中秋假期前一天,吴翰清找到我,问我有没有兴趣参与编写《白帽子讲Web安全》的第2版,我当时第一反应是想拒绝,因为我自认为不擅长写东西,这么多年连博客都没怎么写,而且那时候我刚从阿里离职出来创业,周末都不休息,也担心自己抽不出时间来写。我给的答复是先考虑一下&#x...

《白帽子讲Web安全 第2版》正式出版!
文章 2023-10-19 来自:开发者社区

每日一博 - Token Based Authentication VS HMAC Authentication 实现web安全

概念Token Based Authentication和HMAC(Hash-based Message Authentication Code)Authentication都是用于身份验证和数据完整性验证的安全机制,但它们有不同的工作方式和适用场景。以下是它们的主要区别和比较:  1.  Token Based Authentication(基于令牌的身份验证): &...

每日一博 - Token Based Authentication VS HMAC Authentication 实现web安全
文章 2023-10-17 来自:开发者社区

使用Spring Security保障你的Web应用安全

博主猫头虎()带您 Go to New World✨ 博客首页——猫头虎的博客 《面试题大全专栏》 文章图文并茂生动形象简单易学!欢迎大家来踩踩~ 《IDEA开发秘籍专栏》 学会IDEA常用操作,工作效率翻倍~ 《100天精通Golang(基础入门篇)》 学会Golang语言,畅玩云原生,走遍大小厂~ 希望本文能够给您带来一定的帮助文章粗浅,敬请批评指正! 使用Spring Securi...

使用Spring Security保障你的Web应用安全
文章 2023-10-09 来自:开发者社区

小白学安全--web安全入门

作为一个从知道创与到自建安全团队的资深白帽子,一路也是从不止所谓的web小白历经磨难成长起来的我,给现在正在准备学习web安全的同学一些建议。在我认为,渗透安全的范围其实要学习的东西很广泛的,间接的相当于你要是一个前端工程师,也要是一个后端工程师(其中就包含主流的php,JAVA,python等),如果学习移动端安全,你还要是一个出色的安卓工程师,而网络安全又细分为很多方向,比如系统安全、移动安....

小白学安全--web安全入门
文章 2023-09-27 来自:开发者社区

【Web安全】不安全的HTTP方法

一、常见的HTTP请求方法如下GET:Get长度限制为1024,特别快,不安全,在URL里可见,URL提交参数以 ?分隔,多个参数用 & 连接,请求指定的页面信息,并返回实体主体。HEAD:类似于get请求,只不过返回的响应中没有具体的内容,用于获取报头。POST:长度一般无限制,由中间件限制,较慢,安全,URL里不可见。请求的参数在数据包的请求body中。PUT:向指定资源位置上传其最....

【Web安全】不安全的HTTP方法
文章 2023-09-04 来自:开发者社区

web安全,系统网络安全,安全漏洞扫描等安全技术的详细说明以及分类?

Web安全、系统网络安全和安全漏洞扫描是网络安全领域中常见的安全技术和概念。下面分别对它们进行详细说明及分类。1. Web安全:   Web安全是指保护Web应用程序免受各种安全威胁和攻击的一系列措施和技术。它主要包括以下几个方面:   - 输入验证和数据过滤:确保用户输入的数据被正确地验证和过滤,以防止恶意代码注入和跨站脚本(XSS)攻击等漏洞。   - 访问控制....

文章 2023-08-24 来自:开发者社区

实验三 基于CA的安全Web访问【网络安全】

前言2023-5-7 23:08:36以下内容源自《【网络安全】》仅供学习交流使用推荐CA数字证书服务的配置、搭建安全的WEB服务器、安全的邮件服务器实验三 基于CA的安全Web访问最后2023-5-7 23:21:54你对我百般注视,并不能构成万分之一的我,却是一览无余的你。祝大家逢考必过点赞收藏关注哦

文章 2023-08-17 来自:开发者社区

常见web安全及防护原理?

常见web安全及防护原理sql注入原理就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意的SQL命令总的来说有以下几点永远不要信任用户的输入,要对用户的输入进行校验,可以通过正则表达式,或限制长度,对单引号和双"-"进行转换等永远不要使用动态拼装SQL,可以使用参数化的SQL或者直接使用存储过程进行数据查询存取永远不要使用管理员权限的数据库连接,....

文章 2023-07-27 来自:开发者社区

使用WebAuthn实现更安全的Web身份认证

1. 引言 随着Web应用的普及,用户的身份认证和安全性成为了一个重要的问题。传统的用户名和密码认证方式存在着安全性较低的问题,如密码泄露、暴力破解等。为了解决这些问题,WebAuthn(Web Authentication)应运而生。WebAuthn是由W3C制定的Web身份认证标准,它提供了一种更安全、更便捷...

本页面内关键词为智能算法引擎基于机器学习所生成,如有任何问题,可在页面下方点击"联系我们"与我们沟通。

阿里UC研发效能

分享研发效能领域相关优秀实践,技术分享,产品信息

+关注